Hallo,

leider habe ich gestern so eine infizierte Mail bekommen. In der betreffzeile stand, ich hätte schon auf 2 Mahnung nicht reagiert. Im Textwar zu lesen, dass ich 3 Kameras zu 750,-€ bestellt habe. Und auf Grund des Zahlungsverzuges sollen gerichtl. Schritte eingeleitet werden. Als Attachment "wichtig.zip". Mein 1. Fehler, ich habe das Archiv geöffnet. Avira hat sofort angeschlagen und "drop.injector.firp" entdeckt. Mein 2. Fehler ich habe den Absender zurückgeschrieben, dass ich gegen ihn gerichtliche Schritte wegen Erschleichung von Geldern einleite. Ich glaube ab diesem Moment erhalte ich Massenweisse Mails vom Vorfilter von Alfahosting.

So, dann hatte ich heute sofort meinem Rechner in der Werkstatt. Da wurde der Trojaner nicht mehr gefunden.

Nun habe ich Avira nochmals durchlaufen lassen und da hat er schon wieder was auf meinem Rechner gefunden diesmal TR/Dropper.Gen

Seit ich gegen 18:00 meinen Rechner angeschalten habe, wollen sich Spam-Mails über mehrere Mail-Accounts verteilen. Der eine Mail-Account befindet sich bei Alfahosting. Von da erhalte ich vom Vorfilder (DCC) in der Stunde um die 200 Mails zurück. Passwort ändern auf dem Server hat nichts gebracht. (setzt sich irgendwie immerwieder auf das alte Passwort zurück. Fortlaufend flattern neue Mails ein. Der 2. Account liegt bei GMX, von da habe ich eine Mail erhalten, ich solle bitte mein Passwort ändern, was ich auch getan habe. Auf dem GMX-Account hat das Ändern offensichtlich nicht funktioniert. Da dort scheinbar der Vorfilder nicht so gut funktioniert, merke ich natürlich nicht in wie fern dieses Konto als Spamverteiler mißbraucht wird. Will damit sagen, ich erhalte keine Mails vom Vorfilter des Servers zurück und kann auch nicht kotrollieren, ob Mails versendet werden oder nicht.

Der Support von Alfahosting läuft in diesem Fall mal sehr schleppend.

Das war jetzt ziemlich viel Text, ich hoffe ihr habt Lust es Euch durchzulesen und es fällt etwas hilfreiches ein. Ich brauche meinen Rechner zum arbeiten und pflege mehrer Websiten. Ehrlich gesagt habe ich auch Angst, dass ich solch schädliche Software nun an alle möglichen Leute verteile.

Danke,

Grit

hi
wo ist die avira fundmeldung?
bitte bericht posten
was ist in den mails, link oder anhang?
bitte mal an mich senden.
wenn du weitere verdächtige mails erhältst, alle an mich.

sorry, hatte den Avirabericht total vergessen.

nun im Anhang

hi

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

@ markusg: ich danke Dir für das Programm, habe es durchlaufenlassen und bin gespannt, ob nun alles wieder wie gewohnt funktioniert

poste das log. außer du kannst es allein analysieren was es an zusatzmeldungen gibt.

nun anbei die log., da ich sie alleine nicht analysieren kann

so, nun mit der log.txt im anhang

sieht gut aus
lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

hallo hier die installierten programme, welche cccleaner ausgelesen hat.

nichts beschriftet...